Уязвимость BDU:2025-14857
Идентификатор: BDU:2025-14857.
Наименование уязвимости: Уязвимость операционных систем FortiOS, системы управления учетными данными FortiPAM и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость операционных систем FortiOS, системы управления учетными данными FortiPAM и прокси-сервера для защиты от интернет-атак FortiProxy связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем Fortinet Inc. FortiPAM 1.0 | Операционная система Fortinet Inc. FortiOS 7.0 | Операционная система Fortinet Inc. FortiOS 6.4 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy 7.2 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy 7.0 | Прикладное ПО информационных систем Fortinet Inc. FortiPAM 1.2 | Прикладное ПО информационных систем Fortinet Inc. FortiPAM 1.1 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.4.0 до 7.4.4 | Прикладное ПО информационных систем Fortinet Inc. FortiPAM 1.3 | Прикладное ПО информационных систем Fortinet Inc. FortiPAM от 1.4.0 до 1.4.3 | Операционная система Fortinet Inc. FortiOS от 7.4.0 до 7.4.8 | Операционная система Fortinet Inc. FortiOS от 7.2.0 до 7.2.11 | Операционная система Fortinet Inc. FortiOS от 7.6.0 до 7.6.3 | Прикладное ПО информационных систем Fortinet Inc. FortiPAM от 1.5.0 до 1.5.1 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.6.0 до 7.6.3 |
Наименование ОС и тип аппаратной платформы: FortiOS 70 | FortiOS 64 | FortiOS от 740 до 748 | FortiOS от 720 до 7211 | FortiOS от 760 до 763 |
Дата выявления: 14.10.2025.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-25-756.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-57740. FG-IR-25-756.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://fortiguard.fortinet.com/psirt/FG-IR-25-756
